Anmäl GDPR — vart vänder man sig?
Många vet att något känns fel — reklam som inte slutar, uppgifter som inte raderas, en policy som inte går att förstå — men inte vart man vänder sig. Den här guiden går igenom vem som tar emot en anmälan om GDPR-brott i Sverige och hur du gör i praktiken.
Senast uppdaterad 2026-08-15. Allmän information, inte juridisk rådgivning.
Vem tar emot anmälan?
I Sverige är det Integritetsskyddsmyndigheten, IMY, som är tillsynsmyndighet för dataskydd. Myndigheten hette tidigare Datainspektionen — det är samma verksamhet under nytt namn. Anmälan lämnas via imy.se.
Gäller det ett företag i ett annat EU-land kan du ändå vända dig till IMY, som kan lämna över ärendet till tillsynsmyndigheten i det landet.
Gör detta först
En anmälan där företaget redan fått chansen att rätta till problemet är betydligt starkare än en anmälan utan förhistoria.
- Kontakta företaget och beskriv vad du vill ha gjort — radering, rättelse, utdrag eller att reklamen upphör.
- Spara din begäran och deras svar, med datum.
- Vänta ut svarstiden: en månad är huvudregeln.
- Spara skärmbilder av policyn, cookierutan och utskicken du fått.
Typiska situationer som anmäls
- Reklam och nyhetsbrev fortsätter trots avregistrering.
- Begäran om radering besvaras inte alls.
- Registerutdrag lämnas inte ut inom en månad.
- Cookies och spårning sätts innan du har sagt ja.
- Uppgifter har läckt ut och du har inte fått information om det.
- Integritetspolicyn är så vag att det inte går att förstå vad som händer med uppgifterna.
Vad du kan — och inte kan — förvänta dig
IMY bestämmer själv vilka anmälningar som utreds. Många används som underlag för myndighetens tillsyn snarare än att avgöras som ditt enskilda ärende. Myndigheten dömer inte ut skadestånd till dig; det får du begära av företaget eller driva i allmän domstol.
Det är kostnadsfritt att anmäla, och du behöver inte juridiskt ombud.
Vanliga frågor
- Vart anmäler man brott mot GDPR?
- Till Integritetsskyddsmyndigheten (IMY), som är svensk tillsynsmyndighet för dataskydd. Anmälan görs via imy.se och är kostnadsfri.
- Kostar det något att anmäla GDPR-brott?
- Nej, att lämna in en anmälan till IMY är gratis.
- Måste jag kontakta företaget först?
- Det är inget formellt krav, men det rekommenderas starkt. Ett dokumenterat försök att lösa saken direkt gör anmälan konkret och lättare att handlägga.
- Kan ett företag få böter?
- IMY kan besluta om sanktionsavgifter, men det sker efter tillsyn och är inte en automatisk följd av en enskild anmälan.
Granska policyn du har framför dig
Ladda upp policyn som PDF eller länk och få en gratis sammanfattning. I den fullständiga rapporten ingår åtgärden som förbereder en saklig anmälan till IMY.